The Hacker News· info@thehackernews.com (The Hacker News)·· 3 天前AI 评分65
GhostAction 攻击者在 94 个 GitHub 仓库植入伪装成字体的窃密程序
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
AI 导读
GhostAction 供应链攻击的行动者已将手法扩展到在 94 个 GitHub 仓库中植入伪装成字体文件的窃密程序，并借此对开源开发者实施钓鱼。OpenSourceMalware 称，攻击者此前通过向被入侵项目注入恶意 GitHub Actions 工作流实施攻击，此次变化显示其正根据应对措施调整作案方式。
来源：The Hacker News · thehackernews.com